ユミルリンク「Cuenote FC」不正アクセス、JR東海やりそなにも影響

ユミルリンクが提供するメール配信サービス「Cuenote FC」への不正アクセスについて、影響が広がっていると、INTERNET Watchが報じた。JR東海やりそなグループなどが相次いで発表しており、インプレスのメールマガジン配信にも影響している可能性があるという。漏えいした可能性のある情報の種類や件数、不正アクセスの手口は、今回の材料からは確認できない。

メール配信サービスは、企業が会員やメールマガジンの読者にメールを一斉に送るために使うもので、送り先のメールアドレスなどを預かっている。サービス提供者のシステムが攻撃を受けると、そのサービスを使っているすべての企業の顧客情報が同時に危険にさらされる。今回、業種の異なる企業が相次いで発表しているのは、こうした構造によるものとみられる。

利用企業が自社でできることは限られるが、顧客への通知や問い合わせへの対応は利用企業の責任になる。委託先の安全対策をどう確認するかが、改めて問われる事例となる。